CN111800496B - 接口调用方法、装置、计算机设备及存储介质 - Google Patents
接口调用方法、装置、计算机设备及存储介质 Download PDFInfo
- Publication number
- CN111800496B CN111800496B CN202010620415.4A CN202010620415A CN111800496B CN 111800496 B CN111800496 B CN 111800496B CN 202010620415 A CN202010620415 A CN 202010620415A CN 111800496 B CN111800496 B CN 111800496B
- Authority
- CN
- China
- Prior art keywords
- application program
- long connection
- interface
- call request
- connection server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 50
- 238000012795 verification Methods 0.000 claims abstract description 63
- 230000002159 abnormal effect Effects 0.000 claims description 30
- 230000004044 response Effects 0.000 claims description 26
- 238000004590 computer program Methods 0.000 claims description 19
- 239000002699 waste material Substances 0.000 abstract description 5
- 238000010586 diagram Methods 0.000 description 10
- 238000001514 detection method Methods 0.000 description 3
- 230000006870 function Effects 0.000 description 3
- 238000012545 processing Methods 0.000 description 3
- 238000004891 communication Methods 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000004075 alteration Effects 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 235000019800 disodium phosphate Nutrition 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000002372 labelling Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/14—Session management
- H04L67/141—Setup of application sessions
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/60—Scheduling or organising the servicing of application requests, e.g. requests for application data transmissions using the analysis and optimisation of the required network resources
- H04L67/63—Routing a service request depending on the request content or context
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Information Transfer Between Computers (AREA)
Abstract
本发明实施例公开了一种接口调用方法、装置、计算机设备及存储介质。该方法涉及接口校验技术领域。该方法包括：若接收到应用程序发送的接口调用请求，判断接口调用请求是否为应用程序在当天内首次发送的接口调用请求；若是，判断用户是否登录了应用程序；若是，根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接；若接收到MQTT长连接服务器返回的第一握手验证标识码，将第一握手验证标识码发送给应用程序；接收应用程序发送的第二握手验证标识码，并将第二握手验证标识码发送给MQTT长连接服务器；若接收到MQTT长连接服务器返回的验证通过消息，则响应应用程序发送的接口调用请求，从而避免了接口资源的浪费，且保障了用户数据的安全。
Description
技术领域
本发明涉及接口校验技术领域，尤其涉及一种接口调用方法、装置、计算机设备及存储介质。
背景技术
API(Application Programming Interface，应用程序接口)，是操作系统留给应用程序的一个调用接口，应用程序通过调用操作系统的API而使操作系统去执行应用程序的命令。
目前应用程序的API数据接口是暴露在公网环境下，任何人只要掌握了调用API接口的数据方式，就会通过模拟器或者Root等脚本的方式，模拟对应用程序进行API数据接口的调用，而无需真人登录应用程序进行操作，由此将会造成应用程序的大量资源浪费，且用户的数据安全也无法得到保证。
发明内容
本发明实施例提供了一种接口调用方法、装置、计算机设备及存储介质，旨在解决现有接口调用方式资源浪费以及安全性差的问题。
第一方面，本发明实施例提供了一种接口调用方法，其包括：
若接收到应用程序发送的接口调用请求，判断所述接口调用请求是否为所述应用程序在当天内首次发送的接口调用请求；
若所述接口调用请求为所述应用程序在当天内首次发送的接口调用请求，判断用户是否登录了所述应用程序；
若用户登录了所述应用程序，根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接；
若接收到所述MQTT长连接服务器返回的第一握手验证标识码，将所述第一握手验证标识码发送给所述应用程序；
接收应用程序发送的第二握手验证标识码，并将所述第二握手验证标识码发送给所述MQTT长连接服务器，以由所述MQTT长连接服务器对所述第二握手验证标识码进行校验；
若接收到所述MQTT长连接服务器返回的验证通过消息，则响应所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为正常状态。
第二方面，本发明实施例还提供了一种接口调用装置，其包括：
第一判断单元，用于若接收到应用程序发送的接口调用请求，判断所述接口调用请求是否为所述应用程序在当天内首次发送的接口调用请求；
第二判断单元，用于若所述接口调用请求为所述应用程序在当天内首次发送的接口调用请求，判断用户是否登录了所述应用程序；
申请单元，用于若用户登录了所述应用程序，根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接；
第一发送单元，用于若接收到所述MQTT长连接服务器返回的第一握手验证标识码，将所述第一握手验证标识码发送给所述应用程序；
第二发送单元，用于接收应用程序发送的第二握手验证标识码，并将所述第二握手验证标识码发送给所述MQTT长连接服务器，以由所述MQTT长连接服务器对所述第二握手验证标识码进行校验；
第一响应单元，用于若接收到所述MQTT长连接服务器返回的验证通过消息，则响应所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为正常状态。
第三方面，本发明实施例还提供了一种计算机设备，其包括存储器及处理器，所述存储器上存储有计算机程序，所述处理器执行所述计算机程序时实现上述方法。
第四方面，本发明实施例还提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序当被处理器执行时可实现上述方法。
本发明实施例提供了一种接口调用方法、装置、计算机设备及存储介质。其中，所述方法包括：若接收到应用程序发送的接口调用请求，判断所述接口调用请求是否为所述应用程序在当天内首次发送的接口调用请求；若所述接口调用请求为所述应用程序在当天内首次发送的接口调用请求，判断用户是否登录了所述应用程序；若用户登录了所述应用程序，根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接；若接收到所述MQTT长连接服务器返回的第一握手验证标识码，将所述第一握手验证标识码发送给所述应用程序；接收应用程序发送的第二握手验证标识码，并将所述第二握手验证标识码发送给所述MQTT长连接服务器，以由所述MQTT长连接服务器对所述第二握手验证标识码进行校验；若接收到所述MQTT长连接服务器返回的验证通过消息，则响应所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为正常状态。通过应用本发明实施例的技术方案，在当天内首次接收到应用程序的接口调用请求时，判断用户是否登录了所述应用程序，若用户登录了所述应用程序，根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接；并判断是否可以根据用户的唯一标识信息与预设的MQTT长连接服务器建立长连接，若不可以，拒绝应用程序的接口调用请求。一般而言，只有正常访问的用户才能根据用户的唯一标识信息与预设的MQTT长连接服务器建立长连接。通过本发明的方法，只对能够与预设的MQTT长连接服务器建立长连接的正常用户的接口调用请求进行响应，从而避免了接口资源的浪费，且保障了用户数据的安全。
附图说明
为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种接口调用方法的应用场景示意图；
图2为本发明实施例提供的一种接口调用方法的流程示意图；
图3为本发明实施例提供的一种接口调用方法的子流程示意图；
图4为本发明另一实施例提供的一种接口调用方法的流程示意图；
图5为本发明实施例提供的一种接口调用装置的示意性框图；
图6为本发明实施例提供的一种接口调用装置的第二判断单元的示意性框图；
图7为本发明另一实施例提供的一种接口调用装置的示意性框图；
图8为本发明实施例提供的一种计算机设备的示意性框图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。
还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。
还应当进一步理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。
如在本说明书和所附权利要求书中所使用的那样，术语“如果”可以依据上下文被解释为“当...时”或“一旦”或“响应于确定”或“响应于检测到”。类似地，短语“如果确定”或“如果检测到[所描述条件或事件]”可以依据上下文被解释为意指“一旦确定”或“响应于确定”或“一旦检测到[所描述条件或事件]”或“响应于检测到[所描述条件或事件]”。
请参阅图1和图2，图1为本发明实施例提供的接口调用方法的应用场景示意图。图2为本发明实施例提供的接口调用方法的示意性流程图。该接口调用方法应用于终端1中。若接收到应用程序发送的接口调用请求，终端1判断所述接口调用请求是否为所述应用程序在当天内首次发送的接口调用请求；若所述接口调用请求为所述应用程序在当天内首次发送的接口调用请求，终端1判断用户是否登录了所述应用程序；若用户登录了所述应用程序，终端1根据用户的唯一标识信息申请与预设的MQTT长连接服务器2建立长连接；若接收到所述MQTT长连接服务器2返回的第一握手验证标识码，终端1将所述第一握手验证标识码发送给所述应用程序；终端1接收应用程序发送的第二握手验证标识码，并将所述第二握手验证标识码发送给所述MQTT长连接服务器2，以由所述MQTT长连接服务器2对所述第二握手验证标识码进行校验；若接收到所述MQTT长连接服务器2返回的验证通过消息，终端1响应所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为正常状态。
图2是本发明实施例提供的接口调用方法的流程示意图。如图所示，该方法包括以下步骤S1-S6。
S1，若接收到应用程序发送的接口调用请求，判断所述接口调用请求是否为所述应用程序在当天内首次发送的接口调用请求。
具体实施中，如果接收到应用程序发送的接口调用请求，判断所述接口调用请求是否为所述应用程序在当天内首次发送的接口调用请求。
具体地，通过查看日志文件，判断所述接口调用请求是否为所述应用程序在当天内首次发送的接口调用请求。
S2，若所述接口调用请求为所述应用程序在当天内首次发送的接口调用请求，判断用户是否登录了所述应用程序。
具体实施中，如果所述接口调用请求为所述应用程序在当天内首次发送的接口调用请求，判断用户是否登录了所述应用程序。即校验用户是否登录了应用程序。
在一实施例中，如图3所示，以上步骤S2具体包括如下步骤S21-S22。
S21，向所述应用程序的登录服务器发送登录校验请求。
具体地，可向应用程序的登录服务器发送登录校验请求，登录校验请求中包含用户的ID。
S22，接收所述登录服务器返回的校验应答消息，并根据所述校验应答消息判断用户是否登录了所述应用程序。
应用程序的登录服务器在接收到登录校验请求，根据登录校验请求中包含的ID查询用户当前的登录状态，并向终端返回的校验应答消息，以将查询到的用户的登录状态返回给终端。
终端根据登录服务器返回的校验应答消息，确定用户的登录状态。
S3，若用户登录了所述应用程序，根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接。
具体实施中，如果用户登录了所述应用程序，根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接。
需要说明的是，长连接建立的前提是需要在APP的环境，APP环境内置的长连接的客户端SDK组件，需要通过客户端跟服务器建立连接，如无客户端环境，则长连接建立失败。
具体实施中，向MQTT长连接服务器发送长连接建立请求，所述长连接建立请求中包含用户的唯一标识信息。MQTT长连接服务器根据所述长连接建立请求中包含用户的唯一标识信息校验该用户是否为合法用户，若该用户为合法用户，则同意其长连接建立请求，否则，拒绝其长连接建立请求。
S4，若根据用户的唯一标识信息能与所述MQTT长连接服务器建立长连接，接收所述MQTT长连接服务器返回的第一握手验证标识码，并将所述第一握手验证标识码发送给所述应用程序。
具体实施中，如果根据用户的唯一标识信息能与所述MQTT长连接服务器建立长连接，接收所述MQTT长连接服务器返回的第一握手验证标识码，并将所述第一握手验证标识码发送给所述应用程序。
S5，接收应用程序发送的第二握手验证标识码，并将所述第二握手验证标识码发送给所述MQTT长连接服务器，以由所述MQTT长连接服务器对所述第二握手验证标识码进行校验。
具体实施中，接收应用程序发送的第二握手验证标识码，并将所述第二握手验证标识码发送给所述MQTT长连接服务器，以由所述MQTT长连接服务器对所述第二握手验证标识码进行校验。
需要说明的是，当MQTT长连接建立成功之后，MQTT服务器会通过长连接下发1字节的第一握手验证标识码，应用程序客户端收到所述第一握手验证标识码之后，需要及时响应2字节的第二握手验证码发送到MQTT服务器。
需要说明的是，第二握手验证码由MQTT长连接服务器下发的第一握手验证码和客户端新生成的握手码组成。应用程序通过第一握手验证码对MQTT长连接服务器进行校验。相应地，MQTT长连接服务器通过应用程序发送的第二握手验证码对客户端进行验证。
S6，若接收到所述MQTT长连接服务器返回的验证通过消息，则响应所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为正常状态。
具体实施中，若接收到所述MQTT长连接服务器返回的验证通过消息，则响应所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为正常状态。
通过应用本发明实施例的技术方案，在当天内首次接收到应用程序的接口调用请求时，判断用户是否登录了所述应用程序，若用户登录了所述应用程序，根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接；并判断是否可以根据用户的唯一标识信息与预设的MQTT长连接服务器建立长连接，若不可以，拒绝应用程序的接口调用请求。一般而言，只有正常访问的用户才能根据用户的唯一标识信息与预设的MQTT长连接服务器建立长连接。通过本发明的方法，只对能够与预设的MQTT长连接服务器建立长连接的正常用户的接口调用请求进行响应，从而避免了接口资源的浪费，且保障了用户数据的安全。
图4是本发明另一实施例提供的一种接口调用方法的流程示意图。如图4所示，本实施例的接口调用方法包括步骤S41-S4。其中步骤S41-S46与上述实施例中的步骤S1-S6类似，在此不再赘述。下面详细说明本实施例中所增加的步骤S47-S413。
S47，若接收到所述MQTT长连接服务器返回的验证失败消息，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
具体实施中，如果接收到所述MQTT长连接服务器返回的验证失败消息，则说明该用户为非法用户，因此拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
S49，若接收到所述MQTT长连接服务器返回的拒绝连接应答信息，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
具体实施中，如果接收到所述MQTT长连接服务器返回的拒绝连接应答信息，则说明该用户为非法用户，因此拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
S410，若用户未登录了所述应用程序，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
具体实施中，若用户未登录了所述应用程序，则说明该用户为非法用户，因此拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
S410，若所述接口调用请求不是所述应用程序在当天内首次发送的接口调用请求，判断所述应用程序在当天的状态是否被标记为正常状态。
具体实施中，如果所述接口调用请求不是所述应用程序在当天内首次发送的接口调用请求，判断所述应用程序在当天的状态是否为正常状态。
具体地，根据步骤S46、S47、S48以及S49的标记结果来判断所述应用程序在当天的状态是否为正常状态。
S411，若所述应用程序在当天的状态被标记为正常状态，响应所述接口调用请求。
具体实施中，如果所述应用程序在当天的状态为正常状态，响应所述接口调用请求，从而避免重复验证，提高效率。
S412，若所述应用程序在当天的状态被标记为异常状态，拒绝所述接口调用请求。
具体实施中，如果所述应用程序在当天的状态为异常状态，拒绝所述接口调用请求。
S413，将所述用户标记为异常用户，并记录所述用户的唯一标识信息。
具体实施中，将所述用户标记为异常用户，并记录所述用户的唯一标识信息，并将相关数据全部存入大数据平台，用于进行用户画像的识别和判断。
图5是本发明实施例提供的一种接口调用装置60的示意性框图。如图5所示，对应于以上接口调用方法，本发明还提供一种接口调用装置60。该接口调用装置60包括用于执行上述接口调用方法的单元，该接口调用装置60可以被配置于台式电脑、平板电脑、手提电脑、等终端中。具体地，请参阅图5，该接口调用装置60包括第一判断单元61、第二判断单元62、申请单元63、第一发送单元64、第二发送单元65以及第一响应单元66。
第一判断单元61，用于若接收到应用程序发送的接口调用请求，判断所述接口调用请求是否为所述应用程序在当天内首次发送的接口调用请求；
第二判断单元62，用于若所述接口调用请求为所述应用程序在当天内首次发送的接口调用请求，判断用户是否登录了所述应用程序；
申请单元63，用于若用户登录了所述应用程序，根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接；
第一发送单元64，用于若接收到所述MQTT长连接服务器返回的第一握手验证标识码，将所述第一握手验证标识码发送给所述应用程序；
第二发送单元65，用于接收应用程序发送的第二握手验证标识码，并将所述第二握手验证标识码发送给所述MQTT长连接服务器，以由所述MQTT长连接服务器对所述第二握手验证标识码进行校验；
第一响应单元66，用于若接收到所述MQTT长连接服务器返回的验证通过消息，则响应所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为正常状态。
在一实施例中，如图6所示，所述第二判断单元62包括第三发送单元621以及接收单元622。
第三发送单元621，用于向所述应用程序的登录服务器发送登录校验请求；
接收单元622，用于接收所述登录服务器返回的校验应答消息，并根据所述校验应答消息判断用户是否登录了所述应用程序。
图7是本发明另一实施例提供的一种接口调用装置60的示意性框图。如图7所示，本实施例的接口调用装置60是上述实施例的基础上增加了第一拒绝单元67、第二拒绝单元68、第三拒绝单元69、第三判断单元610、第二响应单元611、第三拒绝单元612以及标记单元613。
第一拒绝单元67，用于若接收到所述MQTT长连接服务器返回的验证失败消息，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
第二拒绝单元68，用于若接收到所述MQTT长连接服务器返回的拒绝连接应答信息，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
第三拒绝单元69，用于若用户未登录了所述应用程序，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
第三判断单元610，用于若所述接口调用请求不是所述应用程序在当天内首次发送的接口调用请求，判断所述应用程序在当天的状态是否被标记为正常状态；
第二响应单元611，用于若所述应用程序在当天的状态被标记为正常状态，响应所述接口调用请求。
第三拒绝单元612，用于若所述应用程序在当天的状态被标记为异常状态，拒绝所述接口调用请求。
标记单元613，用于将所述用户标记为异常用户，并记录所述用户的唯一标识信息。
需要说明的是，所属领域的技术人员可以清楚地了解到，上述接口调用装置60和各单元的具体实现过程，可以参考前述方法实施例中的相应描述，为了描述的方便和简洁，在此不再赘述。
上述接口调用装置60可以实现为一种计算机程序的形式，该计算机程序可以在如图8所示的计算机设备上运行。
请参阅图8，图8是本申请实施例提供的一种计算机设备的示意性框图。该计算机设备500可以是终端，其中，终端可以是智能手机、平板电脑、笔记本电脑、台式电脑、个人数字助理和穿戴式设备等具有通信功能的电子设备。参阅图8，该计算机设备500包括通过系统总线501连接的处理器502、存储器和网络接口505，其中，存储器可以包括非易失性存储介质503和内存储器504。
该非易失性存储介质503可存储操作系统5031和计算机程序5032。该计算机程序5032被执行时，可使得处理器502执行一种接口调用方法。
该处理器502用于提供计算和控制能力，以支撑整个计算机设备500的运行。
该内存储器504为非易失性存储介质503中的计算机程序5032的运行提供环境，该计算机程序5032被处理器502执行时，可使得处理器502执行一种接口调用方法。
该网络接口505用于与其它设备进行网络通信。本领域技术人员可以理解，图8中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备500的限定，具体的计算机设备500可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。
其中，所述处理器502用于运行存储在存储器中的计算机程序5032，以实现如下步骤：
若接收到应用程序发送的接口调用请求，判断所述接口调用请求是否为所述应用程序在当天内首次发送的接口调用请求；
若所述接口调用请求为所述应用程序在当天内首次发送的接口调用请求，判断用户是否登录了所述应用程序；
若用户登录了所述应用程序，根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接；
若接收到所述MQTT长连接服务器返回的第一握手验证标识码，将所述第一握手验证标识码发送给所述应用程序；
接收应用程序发送的第二握手验证标识码，并将所述第二握手验证标识码发送给所述MQTT长连接服务器，以由所述MQTT长连接服务器对所述第二握手验证标识码进行校验；
若接收到所述MQTT长连接服务器返回的验证通过消息，则响应所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为正常状态。
在一实施例中，处理器502在实现所述判断用户是否登录了所述应用程序步骤时，具体实现如下步骤：
向所述应用程序的登录服务器发送登录校验请求；
接收所述登录服务器返回的校验应答消息，并根据所述校验应答消息判断用户是否登录了所述应用程序。
在一实施例中，处理器502还实现如下步骤：
若用户未登录了所述应用程序，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
若接收到所述MQTT长连接服务器返回的验证失败消息，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
若接收到所述MQTT长连接服务器返回的拒绝连接应答信息，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
若所述接口调用请求不是所述应用程序在当天内首次发送的接口调用请求，判断所述应用程序在当天的状态是否被标记为正常状态；
若所述应用程序在当天的状态被标记为正常状态，响应所述接口调用请求。
若所述应用程序在当天的状态被标记为异常状态，拒绝所述接口调用请求。
将所述用户标记为异常用户，并记录所述用户的唯一标识信息。
应当理解，在本申请实施例中，处理器502可以是中央处理单元(CentralProcessing Unit，CPU)，该处理器502还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。其中，通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
本领域普通技术人员可以理解的是实现上述实施例的方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成。该计算机程序可存储于一存储介质中，该存储介质为计算机可读存储介质。该计算机程序被该计算机系统中的至少一个处理器执行，以实现上述方法的实施例的流程步骤。
因此，本发明还提供一种存储介质。该存储介质可以为计算机可读存储介质。该存储介质存储有计算机程序。该计算机程序被处理器执行时使处理器执行如下步骤：
若接收到应用程序发送的接口调用请求，判断所述接口调用请求是否为所述应用程序在当天内首次发送的接口调用请求；
若所述接口调用请求为所述应用程序在当天内首次发送的接口调用请求，判断用户是否登录了所述应用程序；
若用户登录了所述应用程序，根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接；
若接收到所述MQTT长连接服务器返回的第一握手验证标识码，将所述第一握手验证标识码发送给所述应用程序；
接收应用程序发送的第二握手验证标识码，并将所述第二握手验证标识码发送给所述MQTT长连接服务器，以由所述MQTT长连接服务器对所述第二握手验证标识码进行校验；
若接收到所述MQTT长连接服务器返回的验证通过消息，则响应所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为正常状态。
在一实施例中，所述处理器在执行所述计算机程序而实现所述判断用户是否登录了所述应用程序步骤时，具体实现如下步骤：
向所述应用程序的登录服务器发送登录校验请求；
接收所述登录服务器返回的校验应答消息，并根据所述校验应答消息判断用户是否登录了所述应用程序。
在一实施例中，所述处理器在执行所述计算机程序还实现如下步骤：
若用户未登录了所述应用程序，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
若接收到所述MQTT长连接服务器返回的验证失败消息，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
若接收到所述MQTT长连接服务器返回的拒绝连接应答信息，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
若所述接口调用请求不是所述应用程序在当天内首次发送的接口调用请求，判断所述应用程序在当天的状态是否被标记为正常状态；
若所述应用程序在当天的状态被标记为正常状态，响应所述接口调用请求。
若所述应用程序在当天的状态被标记为异常状态，拒绝所述接口调用请求。
将所述用户标记为异常用户，并记录所述用户的唯一标识信息。
所述存储介质为实体的、非瞬时性的存储介质，例如可以是U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、磁碟或者光盘等各种可以存储程序代码的实体存储介质。
本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的。例如，各个单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。
本发明实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。本发明实施例装置中的单元可以根据实际需要进行合并、划分和删减。另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。
该集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，终端，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。
在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详细描述的部分，可以参见其他实施例的相关描述。
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，尚且本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。
Claims (10)
1.一种接口调用方法，其特征在于，包括：
若接收到应用程序发送的接口调用请求，判断所述接口调用请求是否为所述应用程序在当天内首次发送的接口调用请求；
若所述接口调用请求为所述应用程序在当天内首次发送的接口调用请求，判断用户是否登录了所述应用程序；
若用户登录了所述应用程序，根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接；
若接收到所述MQTT长连接服务器返回的第一握手验证标识码，将所述第一握手验证标识码发送给所述应用程序；
接收应用程序发送的第二握手验证标识码，并将所述第二握手验证标识码发送给所述MQTT长连接服务器，以由所述MQTT长连接服务器对所述第二握手验证标识码进行校验；
若接收到所述MQTT长连接服务器返回的验证通过消息，则响应所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为正常状态。
2.根据权利要求1所述的接口调用方法，其特征在于，所述判断用户是否登录了所述应用程序，包括：
向所述应用程序的登录服务器发送登录校验请求；
接收所述登录服务器返回的校验应答消息，并根据所述校验应答消息判断用户是否登录了所述应用程序。
3.根据权利要求1所述的接口调用方法，其特征在于，所述方法还包括：
若用户未登录了所述应用程序，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
4.根据权利要求1所述的接口调用方法，其特征在于，所述方法还包括：
若接收到所述MQTT长连接服务器返回的验证失败消息，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
5.根据权利要求1所述的接口调用方法，其特征在于，所述根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接之后，所述方法还包括：
若接收到所述MQTT长连接服务器返回的拒绝连接应答信息，则拒绝所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为异常状态。
6.根据权利要求3-5任一项所述的接口调用方法，其特征在于，所述方法还包括：
若所述接口调用请求不是所述应用程序在当天内首次发送的接口调用请求，判断所述应用程序在当天的状态是否被标记为正常状态；
若所述应用程序在当天的状态被标记为正常状态，响应所述接口调用请求；
若所述应用程序在当天的状态被标记为异常状态，拒绝所述接口调用请求。
7.根据权利要求3-5任一项所述的接口调用方法，其特征在于，所述方法还包括：
将所述用户标记为异常用户，并记录所述用户的唯一标识信息。
8.一种接口调用装置，其特征在于，包括：
第一判断单元，用于若接收到应用程序发送的接口调用请求，判断所述接口调用请求是否为所述应用程序在当天内首次发送的接口调用请求；
第二判断单元，用于若所述接口调用请求为所述应用程序在当天内首次发送的接口调用请求，判断用户是否登录了所述应用程序；
申请单元，用于若用户登录了所述应用程序，根据用户的唯一标识信息申请与预设的MQTT长连接服务器建立长连接；
第一发送单元，用于若接收到所述MQTT长连接服务器返回的第一握手验证标识码，将所述第一握手验证标识码发送给所述应用程序；
第二发送单元，用于接收应用程序发送的第二握手验证标识码，并将所述第二握手验证标识码发送给所述MQTT长连接服务器，以由所述MQTT长连接服务器对所述第二握手验证标识码进行校验；
第一响应单元，用于若接收到所述MQTT长连接服务器返回的验证通过消息，则响应所述应用程序发送的接口调用请求，并标记所述应用程序在当天的状态为正常状态。
9.一种计算机设备，其特征在于，所述计算机设备包括存储器及处理器，所述存储器上存储有计算机程序，所述处理器执行所述计算机程序时实现如权利要求1-7中任一项所述的方法。
10.一种计算机可读存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序当被处理器执行时可实现如权利要求1-7中任一项所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010620415.4A CN111800496B (zh) | 2020-06-30 | 2020-06-30 | 接口调用方法、装置、计算机设备及存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010620415.4A CN111800496B (zh) | 2020-06-30 | 2020-06-30 | 接口调用方法、装置、计算机设备及存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN111800496A CN111800496A (zh) | 2020-10-20 |
| CN111800496B true CN111800496B (zh) | 2023-05-02 |
Family
ID=72810779
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202010620415.4A Active CN111800496B (zh) | 2020-06-30 | 2020-06-30 | 接口调用方法、装置、计算机设备及存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN111800496B (zh) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN112257055A (zh) * | 2020-10-28 | 2021-01-22 | 深圳市启望科文技术有限公司 | 录音文件的保护方法、装置、计算机设备及存储介质 |
| CN114897667A (zh) * | 2022-05-27 | 2022-08-12 | 青岛信芯微电子科技股份有限公司 | 图像处理方法、装置、电子设备及可读存储介质 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9692757B1 (en) * | 2015-05-20 | 2017-06-27 | Amazon Technologies, Inc. | Enhanced authentication for secure communications |
| CN107743616A (zh) * | 2015-04-08 | 2018-02-27 | 亚马逊技术有限公司 | 提供应用编程接口代理服务的端点管理系统 |
| CN108965335A (zh) * | 2018-09-07 | 2018-12-07 | 平安科技（深圳）有限公司 | 防止恶意访问登录接口的方法、电子设备及计算机介质 |
| CN110099078A (zh) * | 2018-01-29 | 2019-08-06 | 阿里巴巴集团控股有限公司 | 设备间通信、消息同步方法、装置、设备和存储介质 |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110447247A (zh) * | 2017-03-20 | 2019-11-12 | 康维达无线有限责任公司 | 用户设备处的服务能力开放 |
| US11212310B2 (en) * | 2018-04-30 | 2021-12-28 | Aapi | System for reducing application programming interface (API) risk and latency |
-
2020
- 2020-06-30 CN CN202010620415.4A patent/CN111800496B/zh active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107743616A (zh) * | 2015-04-08 | 2018-02-27 | 亚马逊技术有限公司 | 提供应用编程接口代理服务的端点管理系统 |
| US9692757B1 (en) * | 2015-05-20 | 2017-06-27 | Amazon Technologies, Inc. | Enhanced authentication for secure communications |
| CN110099078A (zh) * | 2018-01-29 | 2019-08-06 | 阿里巴巴集团控股有限公司 | 设备间通信、消息同步方法、装置、设备和存储介质 |
| CN108965335A (zh) * | 2018-09-07 | 2018-12-07 | 平安科技（深圳）有限公司 | 防止恶意访问登录接口的方法、电子设备及计算机介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN111800496A (zh) | 2020-10-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR101832533B1 (ko) | 획득된 파일의 평판 검사 기법 | |
| CN108989263B (zh) | 短信验证码攻击防护方法、服务器和计算机可读存储介质 | |
| CN109492378A (zh) | 一种基于设备识别码的身份验证方法、服务器及介质 | |
| WO2015180690A1 (zh) | 验证信息的读取方法及装置 | |
| CN111490981B (zh) | 访问管理方法、装置、堡垒机及可读存储介质 | |
| CN107197462B (zh) | 无线网络类型的检测方法、装置及电子设备 | |
| CN104767713B (zh) | 账号绑定的方法、服务器及系统 | |
| CN104915599A (zh) | 一种应用程序监控方法及终端 | |
| CN112672357A (zh) | 处理业务系统中用户账号的方法、装置及计算机设备 | |
| CN111800496B (zh) | 接口调用方法、装置、计算机设备及存储介质 | |
| US20150067772A1 (en) | Apparatus, method and computer-readable storage medium for providing notification of login from new device | |
| CN113179282A (zh) | 合并账号的方法、装置和服务器 | |
| CN110247897B (zh) | 一种系统登录方法、设备、网关及计算机可读存储介质 | |
| Marforio et al. | Hardened setup of personalized security indicators to counter phishing attacks in mobile banking | |
| US10080139B2 (en) | Information sending method and apparatus, terminal device, and system | |
| CN111817999A (zh) | 用户登录的方法及装置 | |
| CN113836509B (zh) | 信息采集方法、装置、电子设备和存储介质 | |
| CN108234454A (zh) | 一种身份认证方法、服务器及客户端设备 | |
| CN114297735A (zh) | 数据处理方法及相关装置 | |
| CN109640277B (zh) | 应用于usim卡的短消息处理方法和装置 | |
| CN109862035A (zh) | 游戏app账号验证方法及设备 | |
| CN112291788B (zh) | 数据处理方法、装置、存储介质、终端及网络接入点设备 | |
| CN118176698A (zh) | 用于零信任访问的软件态势 | |
| CN103984730B (zh) | 一种信息处理方法及电子设备 | |
| CN106330882B (zh) | 安全验证方法及安全验证装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |